課程簡介

打開LDAP概述

    與 Web 資料庫和關係資料庫的比較 入口結構 樹狀結構 簡單搜索 屬性語法和物件類 RootDSE 和子架構子條目 LDAP 操作 LDIF的 命令行工具 GUI 工具 phpldapadmin - 安裝和配置

基本配置和維護

    從原始碼安裝並在構建時做出決策 從套件安裝 伺服器結構:前端、覆蓋層、後端 基於磁碟的後端的演變
構建測試伺服器
  • 生產伺服器的差異
  • 使用 slapd.conf 進行靜態配置
  • 通過 cn=config 進行動態配置
  • 從 slapd.conf 到 cn=config 的轉換
  • 通過 cn=monitor 進行監控
  • 備份和還原過程
  • 從 hdb 到 mdb 後端的轉換
  • 在 OpenLDAP 個版本之間升級
  • 使用 LDAP 進行身份驗證和授權
  • 綁定方法:simple、SASL、public-key、Kerberos 密碼安全性:ldap:/// ldaps:/// ldapi:/// 在LDAP中表示組 使用LDAP對其他服務進行身份驗證和授權 Apache - 基本身份驗證配置機制

      使用 OpenLDAP 管理系統使用者 RFC2307 / RFC2307bis / DBIS
    NSS 和 PAM 的配置
  • nss-pam-ldapd 與 SSSD
  • SSL/TLS協定
  • 證書層次結構 將 TLS 與 OpenLDAP 結合使用:伺服器證書、用戶端證書和 SASL EXTERNAL
  • Access 控制

      基本 ACL 限制 Access 控制策略 測試 ACL

    分散式目錄

      複製、連結和引用 主從機 鏡像模式

    擴展架構

      簡單的模式設計 OID 架構定義檔 設計目錄資訊樹

    使用現有應用程式和服務

      目錄同步和轉換工具 LDAP 代理、防火牆和入口映射

    最低要求

    不需要 LDAP 的先驗知識

     21 時間:

    人數



    每位參與者的報價

    客戶評論 (3)

    相關課程

    課程分類